Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.900 vulnerabilidades

wordpress

378

plugin

37433

theme

3089

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7732

Lazy Load for Videos <= 2.18.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via data-video-title and href Attributes

lazy-load-for-videos

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Lazy Load for Videos' en versiones hasta la 2.18.7. Esta falla perm…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-54029

WooCommerce csv import export <= 2.0.6 - Authenticated (Subscriber+) Arbitrary File Deletion

extendons-eo-wooimport-export

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce CSV Import Export, que permite la eliminación arbitraria de archivos para usuarios …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-49403

Premium Age Verification / Restriction for WordPress <= 3.0.2 - Unauthenticated Arbitrary File Download

age-restriction

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Premium Age Verification / Restriction for WordPress' que permite la descarga no autenticada d…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-49387

Drag and Drop File Upload for Elementor Forms <= 1.5.3 - Unauthenticated Arbitrary File Upload

drag-and-drop-file-upload-for-elementor-forms

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop File Upload for Elementor Forms' en versiones hasta la 1.5.3, que permite la car…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-54733

All Bootstrap Blocks <= 1.3.28 - Missing Authorization

all-bootstrap-blocks

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin All Bootstrap Blocks, que afecta a las versiones hasta la 1.3.28. Esta vulnerabilidad p…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54714

Zephyr Project Manager <= 3.3.201 - Missing Authorization

zephyr-project-manager

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Zephyr Project Manager, que afecta a las versiones hasta la 3.3.201. Esta falla podría …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-54734

B Slider <= 1.1.30 - Missing Authorization

b-slider

Publicado: 26/08/2025

La vulnerabilidad identificada en el plugin B Slider, versión 1.1.30 y anteriores, se relaciona con la falta de autorización adecuada. Esta debilidad podr…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54710

Tiktok Feed <= 1.0.21 - Missing Authorization

b-tiktok-feed

Publicado: 26/08/2025

La vulnerabilidad en el plugin Tiktok Feed, con versiones hasta la 1.0.21, se relaciona con una falta de autorización que podría ser explotada. Esta situa…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53579

Captcha.eu <= 1.0.60 - Reflected Cross-Site Scripting

captcha-eu

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Captcha.eu, que afecta a la versión 1.0.60 y anteriores. Esta vulner…

MEDIUM CVSS 6.1

THEME xss CVE-2025-54724

Golo <= 1.7.1 - Reflected Cross-Site Scripting

golo

Publicado: 26/08/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Golo, hasta la versión 1.7.1, permite a un atacante inyectar scripts maliciosos. Esta fall…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53289

Theme Blvd Widget Areas <= 1.3.0 - Reflected Cross-Site Scripting

theme-blvd-widget-areas

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Theme Blvd Widget Areas, que afecta a las versiones hasta la 1.3.0. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53220

XmasB Quotes <= 1.6.1 - Reflected Cross-Site Scripting

xmasb-quotes

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin XmasB Quotes, que afecta a las versiones hasta la 1.6.1. Esta vulner…